natgillin/translations-raw huggingface dataset:
S’ha descobert un problema de desbordament de memòria basat en pila en el subconjunt de chips Continental AG Infineon S-Gold 2 (PMB 8876) que es troba a diversos models de BMW produïts entre 2009-2010, un número limitat de vehicles P-HEV de Ford, Infiniti 2013 JX35, Infiniti 2014-2016 QX60, Infiniti 2014-2016 QX60 Hybrid, Infiniti 2014-2015 QX50, Infiniti 2014-2015 QX50 Hybrid, Infiniti 2013 M37/M56, Infiniti 2014-2016 Q70, Infiniti 2014-2016 Q70L, Infiniti 2015-2016 Q70 Hybrid, Infiniti 2013 QX56, Infiniti 2014-2016 QX 80, i Nissan 2011-2015 Leaf. 
A Stack-Based Buffer Overflow issue was discovered in the Continental AG Infineon S-Gold 2 (PMB 8876) chipset on BMW several models produced between 2009-2010, Ford a limited number of P-HEV vehicles, Infiniti 2013 JX35, Infiniti 2014-2016 QX60, Infiniti 2014-2016 QX60 Hybrid, Infiniti 2014-2015 QX50, Infiniti 2014-2015 QX50 Hybrid, Infiniti 2013 M37/M56, Infiniti 2014-2016 Q70, Infiniti 2014-2016 Q70L, Infiniti 2015-2016 Q70 Hybrid, Infiniti 2013 QX56, Infiniti 2014-2016 QX 80, and Nissan 2011-2015 Leaf.
Un atacant amb connexió física amb el TCU podria explotar un problema de desbordament de memòria existent en el processament de comandaments AT. 
An attacker with a physical connection to the TCU may exploit a buffer overflow condition that exists in the processing of AT commands.
Això podria possibilitar l’execució de codi arbitrari en el processador de banda base del TCU. 
This may allow arbitrary code execution on the baseband radio processor of the TCU.
Un problema de corrupció de memòria es tractà amb una gestió d’estat millorada. 
A memory corruption issue was addressed with improved state management.
Aquest problema afectava a iOS en versions anteriors a la 12.1.1, macOS Mojave versions anteriors a la 10.14.2, tvOS versions anteriors a la 12.1.1, watchOS versions anteriors a la 5.1.2. 
This issue affected versions prior to iOS 12.1.1, macOS Mojave 10.14.2, tvOS 12.1.1, watchOS 5.1.2.
"Múltiples vulnerabilitats de script en llocs creuats (XSS) a Horde Groupware, Groupware Webmail Edition i Kronolith, permet a atacants remots injectar script web o HTML a través del paràmetre timestamp en (1) week.php, (2) workweek.php i (3) day.php; i (4) paràmetre horde en PATH_INFO de la URI per defecte. 
"Multiple cross-site scripting (XSS) vulnerabilities in Horde Groupware, Groupware Webmail Edition, and Kronolith allow remote attackers to inject arbitrary web script or HTML via the timestamp parameter to (1) week.php, (2) workweek.php, and (3) day.php; and (4) the horde parameter in the PATH_INFO to the default URI.
NOTA: l’origen d’aquesta informació desconegutes desconeix; els detalls s’han obtingut únicament d’informació de terceres persones." 
NOTE: the provenance of this information is unknown; the details are obtained solely from third party information."
"La funció swiotlb_print_info a lib/swiotlb.c en el nucli de Linux fins la versió 4.14.14 permet que usuaris locals adquireixin informació sensible de direccions llegint dades dmesg des dedes d’una trucada printk ""programari IO TLB""." 
"The swiotlb_print_info function in lib/swiotlb.c in the Linux kernel through 4.14.14 allows local users to obtain sensitive address information by reading dmesg data from a ""software IO TLB"" printk call."
La inicialització adequadainadequada a Platform Sample/Silicon Reference microprogramari Intel(R) Server Board, Intel(R) Server System i Intel(R) Compute Module) pot permitir quel’usuari privilegiat habiliti potencialment una escalada de privilegis mitjançant l’accés local. 
Improper memory initialization in Platform Sample/Silicon Reference firmware Intel(R) Server Board, Intel(R) Server System and Intel(R) Compute Module may allow privileged user to potentially enable an escalation of privilege via local access.
"Vulnerabilitat de La injecció indirecta de scripts (XSS) a vpnum/userslist.php a Endian Firewall 2.1.2 permet a atacants remots injectar script web o HTML de la seva elecció mitjançant el paràmetre psearch. 
"Cross-site scripting (XSS) vulnerability in vpnum/userslist.php in Endian Firewall 2.1.2 allows remote attackers to inject arbitrary web script or HTML via the psearch parameter.
NOTA: la procedència d’aquesta informació es desconeix; els detalls se obtenen únicament d’informació de terceres persones." 
NOTE: the provenance of this information is unknown; the details are obtained solely from third party information."
Vulnerabilitat al component Oracle FLEXCUBE Universal Banking d’Oracle Financial Services Applications (subcomponent: Infrastructure). 
Vulnerability in the Oracle FLEXCUBE Universal Banking component of Oracle Financial Services Applications (subcomponent: Infrastructure).
Versions compatibles afectades son 11.3.0, 11.4.0, 12.0.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0 i 12.2.0. 
Supported versions that are affected are 11.3.0, 11.4.0, 12.0.0, 12.0.1, 12.0.2, 12.0.3, 12.1.0 and 12.2.0.
Vulnerabilitat dificil d’explotar permet a atacants de bajo privilegi amb accés a la xarxa a través de HTTP comprometer Oracle FLEXCUBE Universal Banking. 
Difficult to exploit vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle FLEXCUBE Universal Banking.
Els atacs exitosos d’aquesta vulnerabilitat poden resultar en la creació, eliminació o modificació no autoritzada d’accés a dades crítiques o totes les dades accessibles d’Oracle FLEXCUBE Universal Banking i capacitat no autoritzada per a causar un bloqueig o repetició frecuente d’Oracle FLEXCUBE Universal Banking. 
Successful attacks of this vulnerability can result in unauthorized creation, deletion or modification access to critical data or all Oracle FLEXCUBE Universal Banking accessible data and unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle FLEXCUBE Universal Banking.
CVSS 3.0 Base Score 6.8 (Integritat e Impactes de disponibilitat). 
CVSS 3.0 Base Score 6.8 (Integrity and Availability impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H). 
CVSS Vector: (CVSS:3.0/AV:N/AC:H/PR:L/UI:N/S:U/C:N/I:H/A:H).
S’ha descobert un problema d’execució remota de codi a PublicCMS 4.0.20180210. 
A remote code execution issue was discovered in PublicCMS V4.0.20180210.
Un atacant pot subir un arxiu ZIP que conté un arxiu .jsp amb un nom de ruta amb un salt de directori. 
An attacker can upload a ZIP archive that contains a .jsp file with a directory traversal pathname.
Després d’una operació de descompresió, l’atacant pot executar codi arbitrari visitando un URI .jsp. 
After an unzip operation, the attacker can execute arbitrary code by visiting a .jsp URI.
Eramba e1.0.6.033 té La injecció indirecta de scripts (XSS) reflejado en reviews/filterIndex/ThirdPartyRiskReview mitjançant el paràmetre advanced_filter (que també es coneix com paràmetre de cerca ). 
Eramba e1.0.6.033 has Reflected XSS in reviews/filterIndex/ThirdPartyRiskReview via the advanced_filter parameter (aka the Search Parameter).
Adobe Reader i Acrobat versions anteriors a 11.0.18, Acrobat i Acrobat Reader DC Classic versions anteriors a 15.006.30243 i Acrobat i Acrobat Reader DC Continuous versions anteriors a 15.020.20039 en Windows i OS X permet a atacants executar codi arbitrari o provocar una denegació de servei (corrupció de memòria) a través de vectors no especificats, una vulnerabilitat diferent de CVE-2016-6940, CVE-2016-6941, CVE-2016-6942, CVE-2016-6943, CVE-2016-6947, CVE-2016-6948, CVE-2016-6950, CVE-2016-6951, CVE-2016-6954, CVE-2016-6955, CVE-2016-6956, CVE-2016-6959, CVE-2016-6960, CVE-2016-6966, CVE-2016-6970, CVE-2016-6972, CVE-2016-6973, CVE-2016-6974, CVE-2016-6975, CVE-2016-6976, CVE-2016-6977, CVE-2016-6978, CVE-2016-6995, CVE-2016-6996, CVE-2016-6997, CVE-2016-6998, CVE-2016-7000, CVE-2016-7001, CVE-2016-7002, CVE-2016-7003, CVE-2016-7004, CVE-2016-7005, CVE-2016-7006, CVE-2016-7007, CVE-2016-7008, CVE-2016-7009, CVE-2016-7010, CVE-2016-7011, CVE-2016-7012, CVE-2016-7013, CVE-2016-7014, CVE-2016-7015, CVE-2016-7016, CVE-2016-7017, CVE-2016-7018, CVE-2016-7019, CVE-2016-7852 i CVE-2016-7853. 
Adobe Reader and Acrobat before 11.0.18, Acrobat and Acrobat Reader DC Classic before 15.006.30243, and Acrobat and Acrobat Reader DC Continuous before 15.020.20039 on Windows and OS X allow attackers to execute arbitrary code or cause a denial of service (memory corruption) via unspecified vectors, a different vulnerability than CVE-2016-6940, CVE-2016-6941, CVE-2016-6942, CVE-2016-6943, CVE-2016-6947, CVE-2016-6948, CVE-2016-6950, CVE-2016-6951, CVE-2016-6954, CVE-2016-6955, CVE-2016-6956, CVE-2016-6959, CVE-2016-6960, CVE-2016-6966, CVE-2016-6970, CVE-2016-6972, CVE-2016-6973, CVE-2016-6974, CVE-2016-6975, CVE-2016-6976, CVE-2016-6977, CVE-2016-6978, CVE-2016-6995, CVE-2016-6996, CVE-2016-6997, CVE-2016-6998, CVE-2016-7000, CVE-2016-7001, CVE-2016-7002, CVE-2016-7003, CVE-2016-7004, CVE-2016-7005, CVE-2016-7006, CVE-2016-7007, CVE-2016-7008, CVE-2016-7009, CVE-2016-7010, CVE-2016-7011, CVE-2016-7012, CVE-2016-7013, CVE-2016-7014, CVE-2016-7015, CVE-2016-7016, CVE-2016-7017, CVE-2016-7018, CVE-2016-7019, CVE-2016-7852, and CVE-2016-7853.
Vulnerabilitat de salt de directori en Backup en Apple iOS anterior a 8.3 permet a atacants llegir fitxers arbitraris a través d’una ruta relativa manipulada. 
Directory traversal vulnerability in Backup in Apple iOS before 8.3 allows attackers to read arbitrary files via a crafted relative path.
Trobem la vulnerabilitat d’injecció indirecta de scripts (XSS) a Jenkins Warnings Next Generation Plugin1.0.1 i a versions anteriors, en src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java, src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java i src/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java, que permet que els atacants amb capacitat de controlar les entrades d’analitzador d’advertències facin que Jenkins renderitzi HTML arbitrari. 
A cross-site scripting vulnerability exists in Jenkins Warnings Next Generation Plugin 1.0.1 and earlier in src/main/java/io/jenkins/plugins/analysis/core/model/DetailsTableModel.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourceDetail.java, src/main/java/io/jenkins/plugins/analysis/core/model/SourcePrinter.java, src/main/java/io/jenkins/plugins/analysis/core/util/Sanitizer.java, src/main/java/io/jenkins/plugins/analysis/warnings/DuplicateCodeScanner.java that allows attackers with the ability to control warnings parser input to have Jenkins render arbitrary HTML.
Una vulnerabilitat a l'escàner Multipurpose Internet Mail Extensions (MIME) de Cisco AsyncOS Programari per a Cisco Email Security Appliances (ESA) i Web Security Appliances (WSA) podria permetre a un atacant remot no autenticat eludir els filtre s configurats porl’usuari en el dispositiu. 
A vulnerability in the Multipurpose Internet Mail Extensions (MIME) scanner of Cisco AsyncOS Software for Cisco Email Security Appliances (ESA) and Web Security Appliances (WSA) could allow an unauthenticated, remote attacker to bypass configured user filters on the device.
Productes afectats: totes les versions versions anteriors a la primera versió fija de Cisco AsyncOS Programari per a Cisco ESA i Cisco WSA, ambos dispositius virtuals i hardware, si el programari està configurat amb filtre s de missatges o contingut per a escamejar els adjunts de emails entrants. 
Affected Products: all releases prior to the first fixed release of Cisco AsyncOS Software for Cisco ESA and Cisco WSA, both virtual and hardware appliances, if the software is configured with message or content filters to scan incoming email attachments.
Más informació : CSCuw03606, CSCux59734. 
More Information: CSCuw03606, CSCux59734.
Llançaments coneguts afectats: 8.0.0-000 8.5.6-106 9.0.0-000 9.1.0-032 9.6.0-042 9.5.0-444 WSA10.0.0-000. 
Known Affected Releases: 8.0.0-000 8.5.6-106 9.0.0-000 9.1.0-032 9.6.0-042 9.5.0-444 WSA10.0.0-000.
Llançaments coneguts solucionats: 9.1.1-038 9.7.1-066. 
Known Fixed Releases: 9.1.1-038 9.7.1-066.
El connector Mondula Multi Step Form fins la versió 1.2.5 per a WordPress permet La injecció indirecta de scripts (XSS) mitjançant els camp s fw_data [id][1], fw_data [id][2], fw_data [id][3], fw_data [id][4] o email del formulario de contacto, explotable mitjançant una acció fw_send_email en wp-admin/admin-ajax.php. 
The Mondula Multi Step Form plugin through 1.2.5 for WordPress allows XSS via the fw_data [id][1], fw_data [id][2], fw_data [id][3], fw_data [id][4], or email field of the contact form, exploitable with an fw_send_email action to wp-admin/admin-ajax.php.
"Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel per a Mac 2011, Excel 2016 per a Mac, Office Compatibility Pack SP3 i Excel Viewer permet a atacants remots executar codi arbitrari a través d’un document Office manipulat, que també es coneix com ""Microsoft Office Memory Corruption Vulnerability""." 
"Microsoft Excel 2007 SP3, Excel 2010 SP2, Excel 2013 SP1, Excel 2013 RT SP1, Excel 2016, Excel for Mac 2011, Excel 2016 for Mac, Office Compatibility Pack SP3, and Excel Viewer allow remote attackers to execute arbitrary code via a crafted Office document, aka ""Microsoft Office Memory Corruption Vulnerability."""
IBM Maximo Asset Management 7.6 es vulnerable a Cross-Site Scripting. Aquesta vulnerabilitat permet que els usuaris incrustin codi JavaScript arbitrari en la interfície d’usuari web, el que altera les funcionalitats previstes. Això podria dar lugar a una revelació de credencials en una sessió de confianza. IBM X-Force ID: 138821. 
IBM Maximo Asset Management 7.6 is vulnerable to cross-site scripting. This vulnerability allows users to embed arbitrary JavaScript code in the Web UI thus altering the intended functionality potentially leading to credentials disclosure within a trusted session. IBM X-Force ID: 138821.
Vulnerabilitat no especificada al component PeopleSoft PeopleTools a l’Oracle PeopleSoft Enterprise i JD Edwards EnterpriseOne 8.48.17 i 8.49.11 té impacte desconegut i vectors d’atac remots autenticats, una vulnerabilitat diferent de CVE-2008-2616, CVE-2008-2617, CVE-2008-2618, CVE-2008-2620, CVE-2008-2621 i CVE-2008-2622. 
Unspecified vulnerability in the PeopleSoft PeopleTools component in Oracle PeopleSoft Enterprise and JD Edwards EnterpriseOne 8.48.17 and 8.49.11 has unknown impact and remote authenticated attack vectors, a different vulnerability than CVE-2008-2616, CVE-2008-2617, CVE-2008-2618, CVE-2008-2620, CVE-2008-2621, and CVE-2008-2622.
Existeix una vulnerabilitat en el processament de track_import_export.php en el programari de Schneider Electric U.motion Builder versions anteriors a la 1.3.4. 
The vulnerability exists within processing of track_import_export.php in Schneider Electric U.motion Builder software versions prior to v1.3.4.
La consulta de la base de dades SQLite subjacent està sotmesa a una injecció SQL en el paràmetre d’entrada object_id. 
The underlying SQLite database query is subject to SQL injection on the object_id input parameter.
"Microsoft Internet Explorer 6 a v9 no tracta correctament els objectes a la memòria, i per tant permet a atacants remots executar codi arbitrari a través d’un intent d’accés a una tabla de una funció virtual després de que la corrupció de aquesta tabla se haya producido. Que es coneix també com ""vulnerabilitat d’execució remota de codi por corrupció de la Tabla de Funció Virtual""." 
"Microsoft Internet Explorer 6 through 9 does not properly handle objects in memory, which allows remote attackers to execute arbitrary code via an attempted access to a virtual function table after corruption of this table has occurred, aka ""Virtual Function Table Corruption Remote Code Execution Vulnerability."""
Vulnerabilitat al component Oracle FLEXCUBE Investor Servicing d’Oracle Financial Services Applications (subcomponent: Infrastructure). 
Vulnerability in the Oracle FLEXCUBE Investor Servicing component of Oracle Financial Services Applications (subcomponent: Infrastructure).
Les versions suportades que han estat afectades son la 12.0.4, 12.1.0, 12.3.0 i la 12.4.0. 
Supported versions that are affected are 12.0.4, 12.1.0, 12.3.0 and 12.4.0.
Una vulnerabilitat fàcilment explotable permet que un atacant amb pocos privilegis que tingui accés a la xarxa per HTTP comprometi la seguretat d’Oracle FLEXCUBE Investor Servicing. 
Easily exploitable vulnerability allows low privileged attacker with network access via HTTP to compromise Oracle FLEXCUBE Investor Servicing.
Els atacs exitosos d’aquesta vulnerabilitat poden resultar en la habilidad no autoritzada per causar un penjament o bloqueig repetit freqüentment (DOS complet) d’Oracle FLEXCUBE Investor Servicing. 
Successful attacks of this vulnerability can result in unauthorized ability to cause a hang or frequently repeatable crash (complete DOS) of Oracle FLEXCUBE Investor Servicing.
CVSS 3.0 Base Score 6.5 (impactes en la disponibilitat). 
CVSS 3.0 Base Score 6.5 (Availability impacts).
Vector CVSS: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H). 
CVSS Vector: (CVSS:3.0/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H).
"perl-MDK-Common 11.1.11 i 11.1.24, 1.2.9 fins 1.2.14, i possiblement d’altres versions, en Mandriva Linux no maneja correctament les cadenes de caràcters quan les afegeix a fitxers de configuració, permitiendo a atacants remots obtenir privilegis mitjançant ""caràcters especials"" en vectors no especificats." 
"perl-MDK-Common 1.1.11 and 1.1.24, 1.2.9 through 1.2.14, and possibly other versions, in Mandriva Linux does not properly handle strings when writing them to configuration files, which allows attackers to gain privileges via ""special characters"" in unspecified vectors."
El connector WPGlobus en la seva versió 1.9.6 per a WordPress té XSS mitjançant el paràmetre wpglobus_option[selector_wp_list_pages][show_selector] en wp-admin/options.php. 
The WPGlobus plugin 1.9.6 for WordPress has XSS via the wpglobus_option[selector_wp_list_pages][show_selector] parameter to wp-admin/options.php.
Apache Qpid 0.14, 0.16, i anteriors utilitza un mecanisme NullAuthenticator per a autenticar conexions de posada al dia de sombra als corredors AMQP, i per tant permet a atacants remots evitar l’autenticació. 
Apache QPID 0.14, 0.16, and earlier uses a NullAuthenticator mechanism to authenticate catch-up shadow connections to AMQP brokers, which allows remote attackers to bypass authentication.
Existeix una vulnerabilitat en Pelco Sarix Professional de Schneider Electric en totes les versions de microprogramari anteriors a la 3.29.67 que podria permetre la recuperació de URL específicament manipulades sense autenticació que pot revelar informació sensible a un atacant. 
A vulnerability exists in Schneider Electric's Pelco Sarix Professional in all firmware versions prior to 3.29.67 which could allow retrieving of specially crafted URLs without authentication that can reveal sensitive information to an attacker.
Aquesta vulnerabilitat permet que els atacants remots executin codi arbitrari en instal·lacions vulnerables de Foxit Reader 9.0.1.1049. 
This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Foxit Reader 9.0.1.1049.
Es necessita interacció de l’usuari per explotar Aquesta vulnerabilitat en què l’objectiu ha de visitar una pàgina malintencionada o obrir un arxiu malintencionat. 
User interaction is required to exploit this vulnerability in that the target must visit a malicious page or open a malicious file.
Aquest error concret existeix en el mètode getAnnot. 
The specific flaw exists within the getAnnot method.
Realitzant accions en JavaScript, un atacant pot desencadenar una condició de confusió de tipus. 
By performing actions in JavaScript, an attacker can trigger a type confusion condition.
Un atacant podria aprofitar aquesta vulnerabilitat executar codi en el context del mateix procés. 
An attacker can leverage this vulnerability to execute code under the context of the current process.
Abans era ZDI-CAN-6013. 
Was ZDI-CAN-6013.
Vulnerabilitat no especificada en HP Insight Control Performance Management versions anteriors a la 6.1 update 2. Permet a atacants remots llegir fitxers arbitraris a través de vectors d’atac desconeguts. 
Unspecified vulnerability in HP Insight Control Performance Management before 6.1 update 2 allows remote attackers to read arbitrary files via unknown vectors.
Desbordament de memòria basat en memòria dinàmica a la funció pango_ft2_font_render_box_glyph en pango/pangoft2-render.c de libpango en Pango 1.28.3 i anteriors ,quan el Backend FreeType2 està activo permet a atacants remots causar una denegació de servei (penjament) executar codi o que executin codi arbitrari a través d’una a través d’un arxiu de fonts manipulat, relacionat amb una estuctura Glyph per a un objecte de FT_Bitmap. 
Heap-based buffer overflow in the pango_ft2_font_render_box_glyph function in pango/pangoft2-render.c in libpango in Pango 1.28.3 and earlier, when the FreeType2 backend is enabled, allows user-assisted remote attackers to cause a denial of service (application crash) or possibly execute arbitrary code via a crafted font file, related to the glyph box for an FT_Bitmap object.
Es va descobrir un problema en el fork de Tatsuya Kinoshita w3m versions anteriors a 0.5.3-31. w3m permet a atacants remots provocar una denegació de servei (error de segmentació i caiguda) a través d’una pàgina HTML manipulada. 
An issue was discovered in the Tatsuya Kinoshita w3m fork before 0.5.3-31. w3m allows remote attackers to cause a denial of service (segmentation fault and crash) via a crafted HTML page.
Una vulnerabilitat de denegació de servei remota a l’arxiu HevcUtils.cpp a libstagefright a Mediaserver podria facilitar que un atacant utilitzi un arxiu específicament dissenyat per causar una suspensió o reinicialització del dispositiu. 
A remote denial of service vulnerability in HevcUtils.cpp in libstagefright in Mediaserver could enable an attacker to use a specially crafted file to cause a device hang or reboot.
Aquest problema és valorat com Lleu degut als detalls específics de la vulnerabilitat. 
This issue is rated as Low due to details specific to the vulnerability.
Versions : 7.0, 7.1.1, 7.1.2. 
Versions: 7.0, 7.1.1, 7.1.2.
ID d’Android: A-35467107. 
Android ID: A-35467107.
"S’ha descobert un problema en alguns productes Apple. Les versions de iOS anteriors a la 11.1, les versions de tvOS anteriors a la 11.1 i les versions de watchOS anteriors a la 4.1 han estat afectades. El problema afecta al component ""CoreText"". Permet que els atacants remots causin una denegació de servei (tancament inesperat de l’aplicació) mitjançant un arxiu de text manipulat." 
"An issue was discovered in certain Apple products. iOS before 11.1 is affected. tvOS before 11.1 is affected. watchOS before 4.1 is affected. The issue involves the ""CoreText"" component. It allows remote attackers to cause a denial of service (application crash) via a crafted text file."
S’han identificat vàries vulnerabilitats XSS emmagatzemaemmagatzemades a la característica web configuration dels dispositius Datagate MK2 versió 70044_update_05032019-482 d’ENTTEC, que podria permetre a un atacant no autenticat injectar codi malintencionat directament a l’aplicació. 
A number of stored XSS vulnerabilities have been identified in the web configuration feature in ENTTEC Datagate Mk2 70044_update_05032019-482 that could allow an unauthenticated threat actor to inject malicious code directly into the application.
Això afecta, per exemple, el camp Profile Description en dades JSON cap el Profile Editor. 
This affects, for example, the Profile Description field in JSON data to the Profile Editor.